On pourrait comprendre que les responsables de la sécurité de l'information soient quelque peu distraits cette année. La crise financière et sanitaire mondiale a contraint la plupart des organisations à redéfinir leurs priorités et à tout mettre en œuvre pour assurer la continuité de leurs activités. Certains projets ont dû être mis en veilleuse en raison d'une réduction des ressources, la priorité ayant été donnée à l'accompagnement d'un personnel travaillant entièrement à distance. La bonne nouvelle, c'est que, dans l'ensemble, nous avons surmonté les premières difficultés. Il est désormais temps de réfléchir à la suite des événements.
Dans tous les cas, l'agilité, la résilience et l'efficacité seront essentielles pour que les organisations puissent survivre et prospérer. Et l'hygiène informatique jouera un rôle majeur pour aider les entreprises à acquérir ces capacités indispensables. Les opérations informatiques, la sécurité et la gestion des risques doivent s'articuler autour de l'hygiène informatique : l'identification et la correction continues des cyber-risques au sein de l'entreprise. Ce n'est qu'en se protégeant contre les principales menaces qu'une entreprise peut véritablement se préparer à cette nouvelle ère. Il va sans dire que cela confère une importance encore plus grande à la Journée nationale de la sécurité informatique .
C'est l'heure de l'hygiène informatique
La pandémie a donné une nouvelle dimension au terme « hygiène ». Quant aux équipes informatiques, de sécurité et de conformité, la pandémie de COVID-19 a rendu l’hygiène informatique d’une importance cruciale dans le contexte actuel, caractérisé par des réseaux hautement décentralisés, des collaborateurs en télétravail et des réunions sur Zoom.
L'hygiène informatique vise à obtenir une visibilité complète sur l'ensemble des appareils et terminaux connectés au réseau, afin de s'assurer que leurs systèmes d'exploitation et leurs applications sont parfaitement à jour et corrigés, de manière à ce qu'ils soient protégés et fonctionnent de manière optimale.
Cela peut aller de la détection et de la correction d'une vulnérabilité « zero-day » sur l'ensemble du réseau informatique à la correction d'une erreur de configuration dans un système cloud essentiel. En mettant l'accent sur l'hygiène informatique, les responsables de la sécurité des systèmes d'information (RSSI) peuvent prévenir les violations de sécurité et les perturbations qui affectent aujourd'hui de nombreuses organisations.
Cependant, ces dernières années, la plupart des environnements informatiques ont gagné en taille et en complexité. Les réseaux se sont étendus à l'échelle continentale, les environnements hybrides et multicloud sont désormais la norme, et les terminaux peuvent prendre toutes sortes de formes, allant des serveurs et ordinateurs portables aux machines virtuelles et conteneurs. La pandémie n'a fait qu'amplifier cette tendance, entraînant une explosion du nombre d'appareils connectés à distance, dont bon nombre sont probablement des appareils personnels non gérés.
Malheureusement, la complexité est souvent l'ennemie d'une bonne hygiène informatique, ce qui rend difficile le suivi de tous les terminaux au sein de réseaux distribués de plus en plus étendus.
Au début du confinement lié à la COVID, l'identification des terminaux distants est devenue la principale préoccupation des dirigeants interrogés par Tanium. Et plus de deux cinquièmes (43 %) des responsables des opérations informatiques ont déclaré avoir rencontré des difficultés pour installer des correctifs sur les appareils personnels de leurs collaborateurs.
Il y a trop d'outils. Manque de perspicacité
La crise a engendré d'autres difficultés en matière d'hygiène informatique, notamment des pannes de VPN, qui ont entraîné des goulots d'étranglement en matière de sécurité et des problèmes de déploiement des correctifs. Cela a offert des occasions en or aux cybercriminels. En effet, 90 % des dirigeants que nous avons interrogés ont déclaré avoir constaté une recrudescence des attaques depuis le début de la pandémie.
Ces difficultés sont encore aggravées pour les RSSI par le fait que bon nombre d’entre eux ont, au fil des ans, investi massivement dans des outils distincts de sécurité des terminaux et de gestion des terminaux « ». De nombreuses organisations disposent de plusieurs outils de sécurité, de conformité et de gestion des terminaux. Ces solutions ponctuelles, peu intégrées entre elles, s'accompagnent de leurs propres processus et d'un personnel dédié à leur gestion, ce qui engendre des coûts et une complexité supplémentaires, et accentue le cloisonnement organisationnel. Le résultat final ? Cela prend trop de temps pour détecter une menace, y remédier et s'assurer qu'aucun autre système n'est vulnérable.
Votre liste de contrôle en matière d'hygiène informatique
Même avant la pandémie, les problèmes de visibilité étaient monnaie courante dans les grandes organisations. Aujourd'hui, le problème est plus grave que jamais.
L'hygiène informatique peut contribuer à relever ces défis en favorisant un cycle continu alliant une visibilité globale (grâce à l'inventaire et à la gestion des actifs, à l'analyse des vulnérabilités et à la gestion des configurations) et un contrôle précis (à l'aide d'outils de gestion des correctifs et de déploiement logiciel).
Pour commencer, vous devrez prendre des mesures dans les domaines suivants :
Inventaire : Un inventaire précis, à jour et contextualisé de l'ensemble du parc de terminaux de votre organisation : tout appareil doté d'une puce doit être répertorié.
Corrections : Cette démarche doit s'appuyer sur un modèle solide de gestion des risques, afin de garantir que les correctifs soient classés par ordre de priorité en fonction des vulnérabilités et des terminaux concernés susceptibles d'avoir le plus grand impact sur l'activité. Les perturbations opérationnelles causées par les mises à jour constituent un problème grave, mais les RSSI ne devraient jamais appliquer de correctifs en se basant uniquement sur ce qui est le plus simple.
Mots de passe : L'utilisation de gestionnaires de mots de passe pour créer des identifiants robustes, longs et uniques devrait être aujourd'hui une évidence. Cependant, l'authentification multifactorielle (MFA) proposée par s'impose de plus en plus comme une pratique exemplaire dans ce domaine, car elle permet de réduire le risque lié au phishing et aux attaques par force brute. Cela vaut tout particulièrement pour le nombre croissant de terminaux utilisant le protocole RDP (Remote Desktop Protocol) qui sont de plus en plus souvent pris pour cible depuis le début de la pandémie.
Travail d'équipe : La prolifération des solutions ponctuelles au sein de l'entreprise a renforcé les cloisonnements organisationnels, notamment entre les équipes informatiques, de gestion des risques et de sécurité, et a entraîné de dangereuses lacunes en matière de visibilité ainsi que des processus lourds et lents.
La solution consiste à choisir une plateforme unique qui synchronise les données télémétriques des terminaux à l'échelle de l'ensemble de l'organisation. Grâce à une source unique d'informations fiables offrant une vision commune, des équipes disparates peuvent unir leurs forces pour améliorer considérablement l'hygiène informatique de leurs organisations.
Adhésion à la gestion des risques : Les PDG doivent avoir la pleine certitude que les actifs de leur entreprise sont gérés efficacement du point de vue des risques. Mais par où commencer alors que la plupart des dirigeants souhaitent disposer d'un tableau de bord facile à comprendre et couvrant l'ensemble de l'entreprise ? Un RSSI aura besoin du soutien interfonctionnel de toutes les équipes chargées du stockage ou du traitement de données sensibles et/ou de systèmes critiques.
Commencez par ces questions
1) Sommes-nous mieux protégés que nos pairs ? Serait-on vulnérables à X ? Il est impossible de répondre à une question telle que « Sommes-nous en sécurité ? » mais c'est la meilleure alternative.
2) Qui souhaite nous attaquer, voler nos données ou perturber nos services ? Le conseil d'administration souhaite disposer d'une évaluation du paysage des menaces.
3) Où se trouvent nos actifs sensibles ? Les pirates peuvent-ils s'introduire dans vos terminaux ?
4) Où se situent nos failles de sécurité ? Disposez-vous d'une couverture complète des terminaux et d'une télémétrie de haute précision permettant de répondre à cette question ?
5) Combien de temps ou d'argent faut-il pour corriger ces failles de sécurité ? On croit souvent à tort que les applications de sécurité peuvent fonctionner pendant quelques années, après quoi le « problème » sera résolu. Une partie du défi auquel est confronté un RSSI consistera toujours à sensibiliser les collaborateurs au caractère continu et permanent de la sécurité, de la conformité et de la gestion des terminaux.
Même si de nombreuses incertitudes subsistent, une bonne hygiène informatique aidera les entreprises à mieux se préparer à tout ce que l'avenir leur réserve. Il est important de noter que l'hygiène informatique offre un retour sur investissement considérable grâce à l'atténuation des risques, à la réduction des menaces opérationnelles et à la diminution des risques liés à la conformité, sans oublier les gains d'efficacité significatifs pour les équipes informatiques, de sécurité et de gestion des risques.
Commencez dès maintenant et partez du bon pied alors que nous sortons de la crise mondiale et que vous préparez votre organisation à affronter tout ce que l'avenir vous réserve.
Pour en savoir plus sur la manière dont Tanium peut aider votre entreprise à bénéficier d'une meilleure visibilité et d'un meilleur contrôle sur ses appareils et ses terminaux, n'hésitez pas à nous contacter dès aujourd'hui (s'ouvre dans un nouvel onglet).
